Digitale veiligheid

Waar het om gaat

Een schoolbestuur beheert gegevens van duizenden leerlingen en medewerkers: cijfers, zorgdossiers, adressen, pasfoto’s. Dat je daar zorgvuldig mee omgaat, staat in de wet. Hoe je dat waarmaakt en laat zien, staat in het Normenkader IBP FO: informatiebeveiliging en privacy in één kader.

In veel besturen ligt de beveiliging bij de ICT-coördinator en de privacy bij de functionaris gegevensbescherming, elk in een eigen hoek. Begrijpelijk, want daar zit de kennis. Toch loopt het daar vaak vast. Een wachtwoordbeleid werkt pas als medewerkers het volgen. Een verwerkersovereenkomst helpt pas als iemand weet welke apps er in de klas gebruikt worden.

Daarom begin ik bij het bestuur. Waar staan jullie, wie is eigenaar, en wat is haalbaar met de mensen en het geld dat er is? Van de zelfevaluatie maken we een plan dat je organisatie zelf kan dragen, ook als ik er niet meer bij ben.